分布式拒绝服务(Distributed Denial of Service,简称DDoS)攻击被认为是网络可用性的一个重大威胁。一方面DDoS攻击的防御是一个在收益和成本上不对等的工程,一个业务的DDoS攻击的防御系统搭建成本可能会比这个业务带来的收益更大。另一方面因为网络防御者在明,攻击者在暗,攻击者可以对防御者的防御策略进行暗中观察并选择合适的机会发起攻击。这些使得DDoS攻击的防御工作变得更有挑战性。在异质网络中,防御者可以通过为网络设备安装入侵检测系统主动检测DDoS攻击。近些年,攻击者通过观察防御者为入侵检测系统设定的检测阈值,针对设备的重要性和检测阈值而采取不同攻击强度的策略性攻击,从而达到最大攻击总收益。本文第三章中,将异质网络中防御者与攻击者的对抗建模成一个Stackelberg博弈模型。然后利用算法求解出防御者的最优防御策略。最后通过网络仿真模拟器NS-3搭建仿真无线传感网络对模型和防御策略进行评估。分析实验结果可得,对于异质网络中策略性DDoS攻击问题,本文的模型更符合实际,且本文的防御策略明显优于其他两个基本防御策略。一些具有高价值的服务器往往也是DDoS攻击的重要目标,如银行服务器、第三方支付服务器等。而这些服务器中对DDoS攻击风险敏感的客户,愿意为获得稳定的服务和固定的带宽付费。所以本文第四章中,首次将DDoS攻击风险纳入服务器带宽的定价问题中,并将服务器和用户关于独享带宽定价的问题建模成Stackelberg博弈模型,然后提出求解独享带宽的最优总量和最优单价的方法。最后通过大量的实验证明本文提出的模型使得服务器的利润相较于其他两个已有模型高。